(19) 



Europdisches Patentamt 
European Patent Office 
Office europgen des brevets 




mi 



01) 



EP0 924 913 A1 



(12) 



(43) VerSffentlichungstag: 

2&06.1999 PatenttHatt 1999/25 



EUROPAISCHE PATENTANMELDUNG 

(51) int. CI. 6 : H04L 29/06, H04L 12/28 



(21) Anmeldenummer: 97122541.2 

(22) AnmeWetag: 19.12.1997 



(84) Benannte Vertragsstaaten: 

AT BE CH DE DKESRFRGB GR IE IT LI LU MC 
NL PT SE 

Benannte Erstr eckungsstaaten : 
AL LT LV MK RO SI 



(71) Anmelder: 

SIEMENS AKTIENGESELLSCHAFT 
80333 Munchen (DE) 

(72) Erfinder: 
Gremmelmaler, Ulrlch, Dr. Ing. 
82110 Germering (DE) 



(54) Verfahren zur Unterstiitzung von Mobilitat im Internet 



(57) Der Erfindung unterstQtzt die vollstandige per- 
sdnliche Mobilitat im Internet. 

Dies wird dadurch erreicht, daB for einen Teilnehmer die 
Dienstbereitschaft eines nicht an das Home-Netz des 
Teilnehmers angeschlossenen Terminals vorberertet 
wird, indem anhand der uber das Terminal eingegebe- 



nen Kennung des Teilnehmers bei einem Server-Agent 
(SA) im Home-Netz des Teilnehmers eine IP-Adresse 
fQr den Teilnehmer erfragt wird und die erfragte IP- 
Adresse an eine Proxy-Node-Komponente (PN) des 
Terminals Qbergeben wird. 
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Beschreibung 



zu b): Bei diesem Verfahren muB das fremde Netz 
-eirhtAN-sein-Das-zu-verwendende^ettrii^ 



[0001] In heutigen Netzen 1st die UnterstOtzung von 
Mobilitat nur in dedizierten Bereichen des Netzes mOg- 
lich und damit nur sehr eingeschrankt mGglich. Um 
uneingeschrankte Teilnehmermobilitat (persdnliche 
Mobilitat) zu unterstutzen, sind daher erweiterte Netz- 
mechanismen erforderlich. Dabei wird von einem Teil- 
nehmer ausgegangen, der bei einem Oder mehreren 
Internet Service Providern (ISPs) bzw. Unternehmens- 
Netzen, als Teilnehmer registriert ist Mobilitat bezeich- 
net die Bewegung des Teilnehmers Qber Netzgrenzen 
hinweg. d.h. auch in Netze beliebiger anderer ISPs bzw. 
Unternehmen hinein. 

[0002] Die Erf indung betrifft ein Verfahren zur Unter- 
stOtzung persOnlicher Mobilitat, womit die Verfugbarkeit 
von Diensten an Endgeraten, die prinzipiell an beliebi- 
gen Zugangsknoten fQr das Internet, angeschlossen 
sind, ermdglicht wird. Zur Kennzeichung persdnlicher 
Mobilitat besitzt der Teilnehmer eine Identitat (Ken- 
nung), die z. B. durch logische Adressen, z.B. ahnlich 
dem Email-Format, dargestelrt werden kann. Grundle- 
gend sollen universale (d. h. keine speziell konfigurier- 
ten Terminals) eingesetzt werden kannen, wie z.B. 
standardmaBig eingerichtete PCs im Hotelzimmer, in 
Konferenzraumen oder in Internet-Cafes, oder auch 
mitgefQhrte Notebooks. 

[0003] Im Internet und damit innerhalb der Internet 
Engineering Task Force (IETF) sind zwei Verfahren 
bekannt, die eingeschrankte Mobilitat ermdglichen: 

a) Roaming Capabilities (Arbeitsgruppe Roaming 
Operations innerhalb der IETF): 

Roaming Agreements zwischen ISPs ermagichen 
Internetzugang an den lokalen Einwahlknoten der 
vertragsmaBig gebundenen ISPs 

b) Endgeratemobilitat (Terminal Mobility, Arbeits- 
gruppe Mobile-IP innerhalb der IETF): 

Sie ermOglicht Mobilitat zwischen lokalen Netzen 
(lANs), die Qber das Internet miteinander verbun- 
den sind, wobei sich ein Endgerat mit einer test 
zugeordneten Adresse von einem Standort zu 
einem anderen bewegt (siehe z.B. [1]). 

[0004] Obige Verfahren a) und b) unterstutzen jedoch 
nur eingeschrankte Mobilitat: 

zu a): Dieses Verfahren bietet nur UnterstOtzung 
bzgl. Authentifizierung und Abrechnung. Es ermdg- 
licht damit Zugang zu fremden ISPs, jedoch nur mh 
den dort angebotenen Diensten. In diesem Fall wird 
dem Teilnehmer eine temporare Adresse zugewie- 
sen, die weder im Home-Netz noch sonstwo im 
Internet unmittelbar bekannt wird. d.h. es ist nicht 
mdglich, Nachrichten zu empfangen oder Dienste 
zu nutzen, ohne vorher seine derzeitige temporare 
Adresse dem jeweiligen Kommunikationspartner 
bekanntgegeben zu haben. 



speziell fur Mobile IP konf iguriert sein. Dabei ist das 
Terminal test an eine bestimmte Adresse aus dem 
5 Home-Netz gebunden. FQr mehrere Home-Netze 

ist jeweils eine eigene Konfiguration erforderlich. 
Daher gibt es hier keine Flexibiltat bzgl. freier End- 
geratewahl. 

10 [0005] Der Erfindung liegt die Aufgabe zugrunde, die 
vollstandige UnterstOtzung von Mobilitat zu gewahrlei- 
sten. 

[0006] Diese Aufgabe wird durch ein Verfahren nach 
Anspruch 1 gelOst. 
is [0007] Im folgenden wird ein AusfOhrungsbeispiel der 
Erfindung anhand der Zeichnung naher eriautert, wobei 
die Zeichnung eine Figur umfaBt 
[0008] FQr das Verfahren zur UnterstOtzung persdnli- 
cher Mobilitat sind folgende Komponenten wesentlich: 
20 [0009] Neue Komponenten und Funktionalitaten: 
Der mobile Teilnehmer wahrt sich Qber ein Terminal in 
einen Zugangsknoten eines fremden Netzes ein. Der 
Zugangsknoten verbindet ihn mit einem Netzknoten 
(Universellen Access Server / Proxy Node, kurz 
25 UAS/PN) der folgende Funktionalitat aufweist. 
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Authentifizierung des Teilnehmers: 

Es findet eine Authentifizierung zwischen UAS/PN 

und dem Server Agent im Home-Netz (SA) statt. 

Diese kdnnte optional auch Qber ein ausgelagertes 

Authentication Center (ein dedizierter Server) statt- 

finden. 

Abfrage nach IP-Adresse: 
Der Server Agent im HN empfangt eine mit einer 
Benutzerkennung (Teilnehmer- Identitat) gekenn- 
zeichnete Anfrage des UAS/PN nach einer IP- 
Adresse fQr das Terminal des mobilen Teilnehmers. 
Der UAS/PN kann aus einem Teil der Teilnehmer- 
kennung (bei E-Mail-Adressen der sog. Domain 
Name) Qber den Domain Name Service DNS 
(meist eine Kette von Name-Servern) denjenigen 
SA (als IP-Adresse) ermitteln. der fQr den Teilneh- 
mer zustandig ist. Dann wird Qber ein entsprechen- 
des Authentrfizierungs- und AdreBabfrageprotokoll 
der SA angefragt. Bei dieser Anfrage wird die IP- 
Adresse des UAS/PN automatisch auf Applikati- 
onsebene bereitgestellt (sie ist ja in jedem, vom 
UAS/PN gesendeten IP Paket vorhanden). 



[001 0] Das Authentif izierungs- und AdreBabfragepro- 
tokoll laBt sich wie folgt skizzieren: In einem ersten 
Schritt uberpruft der UAS/PN beim SA, ob der Teilneh- 
mer existiert (evtj auch ein entsprechendes PaBwort 
55 besitzt) und ob der Netzbetreiber des Home-Netz es 
auch die Rechnung fur die Nutzung der Dienste des 
UAS/PN Qbernimmt (Accounting). Dies muB vom SA 
bestatigt werden. Ist das nicht der Fall, erhait der Teil- 
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nehmer keine Zugangsberechtigung. In einem zweiten 
Schritl fordert der UAS/PN eine IP-Adresse for das Ter- 
minal des Teilnehmers an. Diese mu6 dann vom SA 
geliefert werden. Fehlerbehandlungsmechanismen wie 
etwa Wiederholung von Anfragen, falls eine Bestati- 5 
gung ausbleibt, werden dabei berucksichtigt. 

- Funktionalitat des SA: Mapping-Funktionalitat 
Der Server Agent stellt nach dem ErhaJt der 
genannten Anfrage eine Adresse aus einem vor- 10 
handenen AdreBpool zur Verfugung und Qbertragt 
diese zum UAS/PN. Dieser AdreBpool umfaBt ent- 
weder vorhandene IP-Adressen fQr reale Rechner 
im HN Oder einen virtuell vorhandenen AdreBraum 
fur die dynamische AdreBvergabe. Beim SA ist is 
damit eine Assoziation zwischen der ktentitat des 
Talnehmers und der IP-Adresse hergestellt (Map- 
ping). Dies ist als Voraussetzung for die Erreichbar- 
keitdes Teilnehmers unter seiner Identitat Qberdas 
Terminal notwendig. 20 

[001 1 J For die genannte Mapping-Funktionalitat sind 
folgende Mittel bereitzustellen: 



ein Protokoll zum Austausch von IP-Adressen zwi- 
schen UAS/PN und SA 

- eine Assoziationstabelle zwischen IP-Adressen 
und Identitat 

[0012] Die genannten Funktionalitaten sind fur die 
Registrierung des Teilnehmers und die Adressierung 
des Terminals erforderlich. Sie stellen damit eine Vorbe- 
reitungsphase fur den eigentlichen Nutzdatenaus- 
tausch dar. Fur den Nutzdatenaustausch ist die 
folgende Funktionalitat des UAS/PN nOtig: 

- Proxy Node (Proxy Mobile Node): 

Diese Funktionalitat reprasentiert das Terminal 
zum Internet hin mit der spezif ischen Identitat des 
Teilnehmers. Das Terminal besitzt Zugang zum 
UAS/PN uber einen Zugangsknoten. 

[0013] Die Kommunikationsverbindung zum UAS/PN 
kann uber Standard-Verfahren eingerichtet werden, z.B 
Point-to-Point- Protokoll PPR Hierzu wird dem Terminal 
vom UAS/PN eine IP-Adresse zugewiesen. Diese IP- 
Adresse ist entweder die vom SA empfangene IP- 
Adresse Oder eine vom UAS/PN lokal neu bestimmt IP- 
Adresse. In dem letzteren Fall muB der UAS/PN eine IP- 
AdreBumsetzung vornehmen (Von dem Terminal an 
den UAS/PN versendete IP-Pakete packt die PN-Kom- 
ponente des UAS/PN wieder aus und versieht sie mit 
der vom SA zugewiesenen IP-Adresse als Absender) 
Der UAS/PN. d.h. die PN-Kbmponente. benutzt das 
bereits bekannte Prinzipdes Mobile IP [1], urn den Teil- 
nehmer in die Lage zu versetzen, mit seinem Terminal 
alle Dienste des Internets zu nutzen, als ware das Ter- 
minal am HN angeschlossen. Das Prinzip des Mobile IP 



wird im folgenden kurz eriautert: 
[0014] Zur Realisierung von Mobile IP (Terminal Mobi- 
lity) werden in der Regel drei Komponenten benutzt: 
Mobile Node (MN) f Home Agent (HA) und gegebenen- 
falls Foreign Agent (FA). Der MN ist ein Endgerat / Ter- 
minal, das seinen AnschluBpunkt in einem Home-Netz 
zu einem anderen AnschluBpunkt in einem Fbreign- 
Netz andert, wobei die IP-Adresse beibehalten wird 
Der HA im Home-Netz lertet Pakete fQr den MN Qber 
einen Tunnel (gekennzeichnet durch zwei Endpunkte, d. 
h. IP-Adressen) , der am FA endet, zum MN weiter, 
wenn sich der MN im Foreign-Netz befindet. Der FA 
stellt Routingdienste for den MN bereit: Werterleitung 
der Pakete, die vom HA kommen, sowie Routerfunktion 
fQr Pakete, die vom MN kommen. Mit Hilfe cfieser Kom- 
ponenten wird transparent Endgeratemobilitat bereitge- 
stellt. 

[001 5] FQr die Erf indung ist des weiteren die Funktio- 
nalitat des Home Agents erforderlich, die in den SA inte- 
griert ist. 

[0016] Durch die Erfindung wird erreicht, daB der 
mobile Teilnehmer in einem fremden Netz unter seiner 
HN-ldentitat sowohl Nachrichten empfangen als auch 
versenden kann. VeriaBt der Teilnehmer seinen tempo- 
rar eingenommenen Standort. so wird es dem SA 
bekanntgemacht. Dies kann durch vielfaitige MaBnah- 
men geschehen wie z. B. : 

• aktives Austragen aus der Assoziationstabelle des 
SA bei Standortwechsel. Dies wird z.B. veranlaBt. 
sobald sich der Teilnehmer aus dem Terminal aus- 
logged. 

- zeitgesteuertes Ldschen aus der Assoziationsta- 
belle des SA, falls der Teilnehmer for langere Zeit 
keine Dienste in Anspruch nimmt. 

[001 7] Wenn das Terminal selbst ein Host (Netzrech- 
ner, Netzknoten) ist, entfailt die PN-Komponente. Das 
Terminal, das dann auch ein Mobile Node nach Mobile 
IP ist. und der UAS kOnnen dann bzgl. ihrer Funktiona- 
litat auf einem Host realisiert werden; die UAS-Funktion 
kann im Prinzip ein geschOtzter SoftwareprozeB sein. 
Es kOnnte aber auch einen getrennten Server for den 
UAS geben. Dann bendtigt das Terminal eine Client- 

45 Funktion zur Kommunikation mit dem UAS. 

[0018] Es folgt nun die Eriauterung der Anwendungs- 
umgebung der Erfindung sowie das Zusammenspiel 
der Komponenten zur DurchfOhrung der Erfindung. 
[001 9] Der Teilnehmer befindet sich ublicherweise im 

so Home-Netz (HN). Wenn er mobil ist. mSchte er von 
anderer Stelle aus uber ein beliebiges Terminal mit 
Zugangsmdglichkert ins Internet mit anderen Teiineh- 
mern kommunizieren (z.B. Voice over Internet) oder 
generell Internet-Dienste nutzen. Befindet sich der Teil- 

55 nehmer in einem fremden Netz. wird ihm dort in der 
Regel ein Terminal oder ein AnschluB bereitgestellt 
(z.B. PC mit Einwahimdglichkeit). Der Teilnehmer 
mochte nun auch von dort aus seine Zuhause gewohn- 
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ten Dienste benutzen oder explizrt auf die Ressourcen 
in seinem HN 2ugreiferT"Daru1^r-hinaus-m6chte-er— 
auch von anderen Teilnehmern unter seiner allgemein 
bekannten Wentitat erreicht werden. Dazu geht der Teil- 
nehmer wie folgt vor: 

[0020] Der mobile Teilnehmer meldet sich Ober ein 
Terminal an einem Zugangsknoten (Access Node) 
eines (fremden) Internet Service Providers (ISP x) an. 
Dazu gibt er seine Benutzerkennung, beispielsweise in 
Form einer E-Mail Adresse, ein. Die Benutzerkennung 
wird vom UAS/PN entgegengenommen. Der UAS/PN 
ermittelt daraus (z. B. mit Hitfe des im Internet verwen- 
deten Domain Name Service) die Adresse des Server 
Agents (SA) im Home-Netz (ISP y) . Ober ein spezielles 
AuthentHizierungsprotokoll wird der mobile Teilnehmer 
vom SA identifiziert. Dann wird aus dem Adresse rtpool, 
der dem SA zur VerfOgung steht, eine IP-Adresse ent- 
nommen. Der SA trfigt die Verknupfung ..Benutzerken- 
nung - IP-Adresse" in eine Assoziationstabelle ein und 
Obermittelt dem UAS/PN die IP Adresse Ober ein spezi- 
elles Protokoll. Damit verbunden kann auch ein spezifi- 
sches Nutzerprofil Obermittelt werden. 
[0021] Nun weist der UAS/PN dem Terminal die IP- 
Adresse zu und aktiviert die Proxy -Mobile-Node-Kom- 
ponente. Diese meldet sich beim Foreign Agent (Mobile 
IP) an. GemaB den Mechanismen von Mobile IP wird 
ein Kommunikationspfad zwischen SA im Home-Netz. 
dem Foreign Agent und dem Proxy Mobile Node einge- 
richtet. Dabei meldet sich der Proxy Mobile Node in Ver- 
tretung des Teilnehmers beim Foreign Agent an und teift 
ihm die Adresse des SA im Home-Netz mit. Dann wird 
der Tunnel zwischen Foreign Agent und Home Agent 
eingerichtet sowie die vom Proxy Mobile Node angege- 
bene Quelladresse Oberpruft 1st dieser Vorgang erfolg- 
reich, d. h. der oben genannte Kommunikationspfad ist 
eingerichtet. wird eine Kommunikationsverbindung zwi- 
schen UAS/PN und Terminal uber den Zugangsknoten 
hinweg eingerichtet (beispielsweise mit dem Standard- 
verfahren Point-to-Point-Protocol, PPP) . Treffen nun- 
mehr Datenpakete von anderen Kommunikations- 
teitnehmern beim Proxy Mobile Node ein, konnen diese 
direkt zum Terminal, an dem sich der mobile Teilnehmer 
bef indet, weitergeleitet werden. Der mobile Teilnehmer 
ist nunmehr also von jedem Internet-Zugang aus welt- 
weit erreichbar. Bei Anwendungen wie der Telefonie 
uber das Internet kann der mobile Teilnehmer nun auch 
jederzert angerufen werden. 

[0022] Das Terminal kann ferner temporar in eine (zu 
im Home-Netz benutzten Diensten virtuell gleichwer- 
tige) Arbeitsumgebung fOr den mobilen Teilnehmer 
umgewandelt werden. Hierzu sind Protokolle geeignet, 
wie sie z.B. aus dem Bereich lokaler Netze fur X-Termi- 
nals bekannt sind. Fur diese Protokolle genugt eine 
Ziel-IP-Adresse, urn die graphische Ausgabe auf ein 
anderes Terminal umzulenken. Dann steht dem mobilen 
Teilnehmer eine Auswahl an Diensten (Videotelefonie, 
Nachrichtendienste, etc.) wie zu Hause gewohnt zur 
Verfugung. 



[0023] Beendet der Mobile Teilnehmer seine Tatigkeit, 
-inQg^ar-^rh-jaus-demJTerminal aus. Ty pischerweise 



wird dann das Terminal wieder freigegeben, die tempo- 
rare IP-Adresse geldscht und eine Meldung des Proxy 
5 Mobile Node an den SA im Home-Netz abgesetzt, so 
daB der Eintrag in der Assoziationstabelle geldscht wer- 
den kann. 

[0024] Die Erf indung weist folgende Attribute auf: 

10 - Mobile Identitat unabhangig von Internet-Adressen, 
reaiisiert durch die Assoziationstabelle des Server 
Agents im Home-Netz und durch den Adressaus- 
tausch zwischen Universellen Access Server / 
Proxy Node und Server Agent im Home-Netz. 
15 - Mobile Kommunikation Ober das Internet von einem 
Standard Terminal aus, reaiisiert durch Funktionali- 
taten des Proxy Mobile Node 
Kombination mit dem bestehenden Verfahren 
.Mobile IP" 

Die Erf indung beinhaltet als Teilmenge auch reines 
Roaming, d. h. ein Obereinkommen zwischen zwei 
Netzbetreibern (ISPs), daB in einem fremden Netz 
z. B. ein Internet-Zugang zur VerfOgung gestellt 
wird und dessen Nutzung abgerechnet werden 
kann. 

Uteratur: 

[0025] 

[1] C. Perkins: Mobile IP. IEEE Communications 
Magazine, May 1997, pp. 84 - 99. 

Patentanspruche 

1. Verfahren zur Unterstutzung von Mobilitat im Inter- 
net, demgemaB fOr einen Teilnehmer die Dienstbe- 
reitschaft eines nicht an das Home-Netz des 
Teilnehmers angeschlossenen Terminals herge- 

40 steltt wird, indem anhand einer Ober das Terminal 
eingegebenen Kennung des Teilnehmers durch 
eine Internet-Zugangskomponente (UAS) bei 
einem Server-Agent (SA) im Home-Netz des Teil- 
nehmers eine IP-Adresse fOr den Teilnehmer 
45 erfragt wird. 

2. Verfahren nach Anspruch 1 , 
dadurch gekennzeichnet, daB 
die erfragte IP-Adresse einer Proxy-Node-Kompo- 

50 nente (PN) des Terminals ubergeben wird, durch 
die daraufhin eine Kommunikationsbeziehung zu 
einem Home-Agent (HA) des Teilnehmers gemaB 
dem Protokoll von Mobile IP aufgebaut wird. 
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55 3. Verfahren nach Anspruch 2. 

dadurch gekennzeichnet, daB 

die genannte Kommunikationsbeziehung zu dem 

Home-Agent (HA) des Teilnehmers uber einen For- 
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eign Agent aufgebaut wird. 

4. Verfahren nach einem der AnsprOche 1 bis 3, 
dadurch gekennzeichnet, daB 

der Server-Agent (SA) mithilfe des Domain Name s 
System ermittelt wird. 

5. Verfahren nach einem der AnsprOche 1 bis 4, 
dadurch gekennzeichnet, daB 

dem Terminal von der Proxy-Node-Komponente w 
(PN) die erfragte IP-Adresse zugewiesen wird. 

6. Verfahren nach einem der AnsprOche 1 bis 4, 
dadurch gekennzeichnet, daB 

dem Terminal von der Proxy-Node-Komponente is 
(PN) eine lokale IP-Adresse zugewiesen wird. 

7. Server Agent im Home-Netz eines mobilen Teilneh- 
mers, 

dadurch gekennzeichnet, daB 20 
der Server- Agent (SA) bei einer Anfrage einer Inter- 
net-Zugangskomponente (UAS) eines fremden 
Netzes, durch die fOr einen rrbbilen Teilnehmer aus 
dem fremden Netz unter Angabe der Teilnehmer- 
Identitfit eine IP-Adresse angefbrdert wird, eine IP- 25 
Adresse zurOckgibt. die er mit dieser Teilnehmer- 
Identitat verknQft. 



zwischen einer Internet-Zugangskomponente 
(UAS) und einem Server Agent ein IP-Adressen- 
austausch durchgef uhrt wird. 
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8. Server Agent nach Anspruch 7. 
gekennzeichnet durch 30 
einen AdreBpool, aus dem der SA nach dem Erhart 
einer Anfrage einer Internet-Zugangskomponente 
(UAS) eines fremden Netzes eine IP-Adresse fQr 

die in der Anfrage angegeben Teilnehmer-ldentrtat 
zur Verfugung stelrt und ciiese zu der Internet- 35 
Zugangskomponente (UAS) QbertrSgt, eine Asso- 
ziationstabelle, in der der SA die genannten Zuord- 
nungen zwischen Teilnehmer- identitat urcl Adresse 
speichert. 

9. Server Agent nach Anspruch 8, 
dadurch gekennzeichnet, daB 

der genannte AdreBpool reale IP-Adressen (Adres- 
sen fOr im HN real vorhandene Rechner) und/oder 
virtuelle Adressen (Adressen ohne im HN real vor- 45 
handene Rechner) for die dynamische AdreBver- 
gabe umfaBt. 

10. Internet-Zugangskomponente 

dadurch gekennzeichnet, daB so 

die Internet-Zugangskomponente (UAS) fur einen 
mobilen Teilnehmer an dessen Home-Agent eine 
mit einer Benutzerkennung (Teilnehmer- Identitat) 
gekennzeichnete Anfrage nach einer IP-Adresse 
stellt. 55 

11. Protokoll (Verfahren) zur Unterstutzung von Mobili- 
tat, demgemSB 
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FIGUR: Netzkomponenten ftir Personal Mobility 
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tecnnotogischer Hintergrund 
: nichtacrtriftlicne Offenbarung 
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D : in dar AnmeWung angefunrtas Dokument 
L : a us anderen Grunden angefuhrtes Dokumont 
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